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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist gestellt 

(S) Steuerungssystem fur ein Fahrzeug und Verfahren zur Steuerung eines Fahrzeugs 
@ Die Erfindung betrifft ein Steuerungssystem fur ein 
Fahrzeug mit mehreren SIgnatverarbeitungsebenen und 
Aktuatoren, insbesondere fiir Bremse, Lenkung, Motor 
und Getriebe, zur Umsetzung von Ansteuersignaien so- 
wie ein Verfahren zur Steuerung eines Fahrzeugs. 
ErfindungsgemalS sind dazu eine Eingabeebene fur konti- 
nuierliche Vorgaben oder eine Eingabeebene fur diskrete 
Vorgaben sowie eine Automatisterungsebene zum Erzeu- 
gen von Sollwertsignalen, eine prediktive Ebene und/ 
Oder eine reaktive Ebene zum Korrigieren der Sollwertsi- 
gnale, eine Koordinationsebene zum Umsetzen der Soll- 
wertsignale in Ansteuersignale und eine Ausfuhrungs- 
ebene mit den Aktuatoren vorgesehen. Die Aktuatoren 
sind untereinander und mit der Koordinationsebene 
durch einen fehlertoleranten, redundanten und bidirektio- 
nalen Datenbus verbunden. Es sind Mafinahmen zur red- 
undanten Signalverarbeitung getroffen und die Daten- 
ubertragung erfolgt fehlertolerant, redundant und bidi- 
rektional. 

Verwendung z. B. fur Automobile. 
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Bcschrcibung 



[0001] Die Hrfindung bciriffi cin Sicucrungssysicm Tiir cin 
Fahrzcug mit. mehrcrcn Signalverarbcirungschcncn und Ak- 
(uaioren, insbesondere fur Bnemse, Lenkung, Molor und 
Gelriebe, zur Uniselzung von Ansleuersignalen sowie ein 
Verfahren zur Steuerung eines Fahrzeugs. 
[0002] GattungsgemaSe Steuerungssysteme fur Fahr- 
zeuge werden aucb als Drive-by- Wire-Systeme oder x-by- 
Wire-Systeme bezeichnei. Bci solchen Sysiemen werden 
Lenkung, Bremse und Anmeb eines Fahrzeugs elektronisch 
gesteuert, ohne dass zwischen Lenkrad und den gelenkten 
Radern eine durchgehende nnechanische Verbindung besteht 
Oder zwischen Bremspedal und der Betriebsbremse fur die 
Rader eine durchgehende mechanische oder hydraulische 
Verbindung besteht. 

[0003] Aus der Offenlegungsschrifi. DE41 11 023 Al ist 
ein Steuersystem fiir ein Fahrzeug bekannt, das in Hierar- 
chieebenen aufgebaut isi, die bei der Signalverarbeitung in 
vorgegebener Reihenfolge durchlaufen werden. Die Signal- 
verarbeitung fur (lie Bereiche T^nkung, Radanirieb und 
Fahrwcrk crfolgt gctrcnnt, wodurch sich der Signal verarbei- 
lungspfad in den unleren Hierarchieebenen veraslelt. und 
sich ein koir>plexer Aufbau des Steuerungssysierns ergibl. 
Ein Sicherheirskonzept, das den moglichen Ausfall von 
Komponenten beriicksichtigt, ist nicht vorgesehen, 
[0004] In dem in der Patentschrift. 012 40 39 005 C2 be- 
schriebenen Steiierungssystem fur ein Fahrzeug ist zur Si- 
cherung der Ber.riebsfahigkeit. des Sysiems vorgesehen, dass 
neben einer Verbindung eines Bedicneiements mit einer 
zentralen Steuereinheit und einem Aktuaror mir einer Sub- 
steuerung iiber einen Dalenbus eine zusatzliche, direkte Ver- 
bindung zwischen dem Bedienelement. und dem Aktuator 
mit der Substeuerung vorgesehen ist. Damit liegen zwei un- 
terschiedlich aufgebaute Verkabelungen des Systems 
gleichzeitig vor. 

[0005] Aus der europaischen Offenlegungsschrift 
EP 0 754 611 Al ist ein Brems- und Lenksystem fur cin 
Fahr/eug bekannt, bei dem versuchl wird, die Sichersicllung 
der Bctricbsfahigkcit hci Ausfall von Komponenten mit 
Milieln der Fehlertoleranz und Redundanz zu erreichen. Als 
Fehterloicran/, wird die Fahigkcit eines Sysiems bezcichnct, 
auch mit einer begrenzien Zahl fehierhafier Subsysteme 
seine spezifische Funktion zu erfullen. Unler Redundanz 
wird das Vorhandensein von mehr als fur die Ausfuhrung 
der vorgesehenen Aufgaben an sich notwendigen Mitteln 
verstanden. 

[0006] Der Hrfindung iiegt als (echnisches Problem die 
Schaffung eines sicheren und zuverlassigen Steuerungssy- 
stems mit Vergleichsweise einfachem Aufbau und die Be- 
reitstellung eines zuverlassigen und sicheren Verfalirens zur 
Sleuerung eines Fahrzeugs zugrunde. 
[0007] HrfindungsgemaB ist hierzu ein Steuerungssystem 
fur ein Fahrzeug mit mehreren Signalverarbeitungsebenen 
und Aktuatoren, insbesondere fur Bremse, Lenkung, Motor 
und Getriebe, zur Umseizung von Ansleuersignalen vorge- 
sehen, bei dem folgende Signalverarbeitungsebenen vorge- 
sehen sind: Fine Eingabeebene mit Rinrichrungcn 7.um Rin- 
gcbcn kontinuicrlichcr Vorgabcn eines Fahrcrs und zum 
Umsel/cn der Vorgaben in Sollwerlsignale <><ler eine Einga- 
bccbcne mil Einrichtungcn zum Eingeben diskrclcr Vorga- 
ben eines Fahrsystems sowie eine Aulomaiisierungsebene 
mil erslen Signalverarbeilungsniodulen zum Uinselzen der 
Vorgaben der Eingabeebene in Sollwensignale, eine predik- 
tive Ebene mil zweiten Signalverarbeitungsmodulen zum 
Korrigieren der Sollwertsignale anhand einer Voraussage 
von Fahrzustanden und/oder eine reaktive Ebene mil dntten 
Signalverarbeitungsmodulen zum Korrigieren der Sollwert- 



signale anhand von aktucllcn Fahrzustanden, cine Koordi- 
nationscbcnc mit vierlen Signal verarbeilungsmodulcn /.urn 
Umscizcn der Sollwerlsignale in Anslcucrsignalc und cine 
Ausfiihrungsebene mit den Aktuatorcn zum Umsetzen der 

S Ansleuersignale, wobei die Akluatoren durch einen fehler- 
loleranlen, redundanten und bidirektionalen Dalenbus ver- 
bunden sind. die ersten, zweiten, dritten und/oder vierten Si- 
gnal verarbeitungsmodule zur redundanten Signalverarbei- 
tung ausgelegt sind und zwischen zwei aufeinanderfolgen- 

10 den Signalverarbeitungsebenen Einrichtungen zur fehlerto- 
leranlen, redundanten und bidirekdonalen Dateniibertra- 
gung vorgesehen sind. 

[0008] Durch diese Merkmale wird ein Steuerungssystem 
mit einfachem, modularem Aufbau geschaffen, bei dem ein- 

15 zelne Signalverarbeitungsebenen, beispielsweise die predik- 
tive Ebene, weggelassen werden konnen, wenn ihre Funk- 
donalitat nichl benotigl wird, ohne dass der grundlegende 
Aufbau des Steuerungssy stems aufgegeben werden muB. 
Damit wird im Vergleich zu bisherigen Steuerungssyslemen 

20 ein auBersi flexibles Steuerungssystem geschaffen. Das Vor- 
sehen einer Kcxmlinationsebene zum Umsetzen der Soll- 
wensignale in Ansteuersignale schafFt eine definierte 
Schnillslelle, mil der die Ebenen, in denen die ursprungli- 
chen Vorgaben bearbeitet werden, von den Ebenen enlkop- 

25 pelt werden, in denen die Ausfuhrung der bearbeiteten Vor- 
gaben erfolgt. Eine solche definierte Schnirisielle verein- 
facht den Aufbau und erleichten. Anderungen und Erweite- 
nmgen des Steuenmgssystems betrachtlich. Daruber hinaus 
wird durch redundante Signalverarbeitung und fehlertole- 

30 rante und redundante Datentibertragung eine hohe Ausfallsi- 
cherheit des Steuerungssystems erreicht. Die bidirektionale 
Daienverarbeitung zwischen aufeinanderfolgenden Signal- 
verarbeitungsebenen, also auch zwischen den Aktuatoren 
und der Koordinadonsebene, ermoglicht eine Ubertragung 

35 von Sollwertsignalen und eine Riickfuhrung von Istwert- 
und Diagnosewertsignalen. 

[0009] In Weiterbildung der Hrfindung ist die reaktive 
Ebene zwischen der Koordinadonsebene und der Ausfuh- 
rungsebene angeordnet Damit werden die Ansleuersignale 

40 fur die Aktuatorcn anhand von aktucUen Fahrzustanden kor- 
rigiert. Dies kann in bezug auf eine schnelle Reaktion auf 
krilischc Fahrzustande von Vorteil sein, da unmitlclbar die 
Ansteuersignale fiir die Aktuatoren korrigiert werden. 
[0010] In vorteilhafter Weise ist wenigstens einem Aktua- 

45 tor ein reaktives Signalverarbeitungsmodul zur Reaktion auf 
kridsche, aktuelle Fahrzustande unmittelbar zugeordnet. 
Auch diese Ausbildung der Erfindung ist im Hinblick auf 
eine schnelle Reaktion auf kridsche Fahrzustande vorteil- 
haft. So kann beispielsweise ein Antiblockiersystem unmit- 

50 telbar der Radbremse zugeordnet sein. 

lOOll J Als weiterbildende MaBnahme ist vorgesehen, dass 
Einrichtungen zur Energieversorgung fur alle Signalverar- 
beitungsebenen redundant ausgefuhrt sind. Diese MaB- 
nahme tragt zu einer erheblich gesteigerten Ausfallsicher- 

55 heit des Steuerungssystems bei. 

[0012] Es ist ebenfalls vorteilhaft, dass die Einrichtungen 
zur bidirektionalen Datentibertragung als Lichtwellenleiter 
ausgefuhrt sind. Durch Lichtwellenleiter kann eine .schnelle 
und von auBcrcn Sioreinflussen vergleichsweise unahhan- 

60 gige Dalenuberlragung erreicht werden. 

[0013] In Weiterbildung der Erfindung ist vorgesehen, 
dass in der Automatisierungsebene, der prediktiven Ebene, 
der reaktiven Ebene und der Koordinationsebene jeweils 
wenigstens zwei physikalisch getrennle erste, zweite, dritte 

65 bzw. viene Signalverarbeitungsmodule zur redundanten Si- 
gnalverarbeitung vorgesehen sind. Eine solche Hardware- 
Redundanz verbessert die Zuverlassigkeit des Steuersy- 
stems. 
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[0014] Als wciicrbildcndc MaBnahrac ist vorgcschcn, 
(lass in <icn ersien, /.weilen, drillen b/.w. vicrten Signal verar- 
hcitungsniodulcn vorgcschcnc Software rcdundani. ausgc- 
Puhrr. ist. Hierdurch wird die Zuvcrlassigkcir des Sieue- 
rungssysleiiis weiler verbessert. 

[0015] GeinaB der Erfindung wird auch ein Verfahren zur 
Steuerung eines Fahrzeugs, insbesondere von dessen 
Bremse, Lenkung, Motor und Getriebe voigeschlagen, das 
folgende Schritte aufweist: Eingeben kondnuierlicher Vor- 
gaben eines Fahrers oder diskreter Vorgaben eines Fahrsy- 
stems und Umsetzen der Vorgaben in SoUwertsignale, Kor- 
rigieren der SoUwertsignale anhand einer Vbraussage von 
Fahrzustanden und/oder Korrigieren der SoUwertsignale an- 
hand von aktuellen Fahrzustanden, Umsetzen der SoUwert- 
signale in Ansteuersignale und Ausfiihren der Ansteuersi- 
gnale durch Akiuatoren, wobei die Ansteuersignale zu den 
Aktuaioren sowie Istwertsignale und Diagnosesignale von 
den Aktuatoren in fehlerioleranter und redundanter Weise 
liber cinen Datenbus iibertragen werden, das Umsetzen der 
Vorgaben in SoUwertsignale. das Korngieren det SoUwertsi- 
gnale und (las Uinsclzcn der Sollwcrisignalc in Anslcucrsi- 
gnale in redundanter Weise erfolgt und SoUwertsignale, Tst- 
werlsignale sowie Diagnosesignale auf geineinsainen Da- 
ten leitungen fehleriolerant, redundani und bidirektional 
iibertragen werden. 

[0016] Weiiere Merkmale und Voneile der Erfindung er- 
geben sich aus der nachfolgenden Beschreibung im Zusam- 
menhang mit den beigefiigten Zeichnungen, die folgendes 
zeigen: 

[0017] Fig. 1 eine schematische Darstellung eines erfin- 
dungsgemaBen Steuerungssy stems gemaB einer ersien Aus- 
fuhrungsform und 

[0018] Fig. 2 eine schematische Darstellung eines erfin- 
dungsgemaBen Steuerungssystems gemaB einer zweiten 
Ausflihrungsform der Erfindung. 

[0019] In der schematischen Darstellung des erfindungs- 
geniaBen Steuerungssystems fur ein Fahrzeug in der Fig. 1 
sind mehrere Signalverarbeitungsebenen zu erkennen. In ei- 
ner Hingabeebene B gibt ein Fahrer konlinuierliche Vorga- 
ben furdicLangsbcwcgung vor, die in dcrEinrichtung 10 in 
ein Sollwerljiignal umgeseUt werden. Tndein der Fahrer Be- 
(lienclcrnente, beispiclsweisc Sidcstick oder Fahrpcdal, 
Bremspedal und Lenkrad betatigt oder auch nur in einer be- 
stimmtcn Stellung halt» gibt er uber der Zeit gesehen konti- 
nuierlich vor, wie die Langsbewegung des Fahrzeugs erfol- 
gen soil. Im Unterschied zur kontinuierlichen Vorgabe eines 
Fahrers erfolgr bei Verwendung eines auionomen Fahrsy- 
stems, wie es bei der Ausfiihrungsform der Fig. 2 vorgese- 
hen isi, lediglich eine einmalige diskrete Vorgabe, z. B. 
"Fahre von A nach B", die dann vom Fahrzeugsteuerungssy- 
stem ausgefiihrt wird. 

[0020] Das aus den kontinuierlichen Vorgaben des Falirers 
erzeugte Sollwertsignal wird einer prediktiven Ebene P zu- 
gefuhrt, in der das SoUwertsignal unter Berucksichtigung ei- 
ner Voraussage von Fahrzustanden korrigiert wird. Eine 
Voraussage von Fahrzustanden erfolgl beispielsweise durch 
ein im Fahrzeug vorhandenes prediktives System zur Ver- 
mcidung kritischcr Fahrzustandc. Ein solchcs System wamt 
bcispicL<?wcise bei zu hohcrGeschwindigkcirfurcinc bevor- 
sichcndc Kurvc oder brcinsl das Fahr/cug gar ah. Der Kur- 
vcnradius kann beispielsweise mit Hilfc von GPS (Global 
Positioning System) und einer StraBenkarie festgestellt wer- 
den. weiiere Diagnosesignale konnen von Sensoren zur Er- 
fassung des SlraBenzustandes kommen. Die Funklionen der 
prediktiven Ebene P werden durch die Signalverarbeitungs- 
module 12 und 14 ausgefiihrt. Wie in der Fig. 1 zu erkennen 
ist, wird das SoUwertsignal von der Einrichtung 10 den Si- 
gnalverarbeitungsmoduien 12 bzw. 14 (iber geurnnte Da- 
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tcnicitungcn zugcfuhrt. Die Signalverarbeitungsmodulc 12 
und 14 .sind dabei physikalisch gelrennl. Die Signal verarbei- 
lung erfolgl. dann rcflundant sowohl im Signal vcrarbcitung.s- 
modul 12 als auch im Signal verarbeitungsmodul 14. Damit 
5 isl auch bei Ausfall eines der Module 12 oder 14 die Funk- 
lion der prediktiven Ebene P sichergeslellt. 
[0021] Von den Signalverarbeitungsmodulen 12 bzw. 14 
der prediktiven Ebene P wird das dorl evenluell korrigierle 
SoUwertsignal in eine reaktive Ebene R zu dortigen Signal- 

10 verarbeitungsmodulen 16 und 18 iibertragen. In der reakti- 
ven Ebene R werden Systemfunktionen ausgefiihrt, die auf 
kritische Fahrzustande des Fahrzeugs reagieren. Solche Sy- 
stemfunktionen sind beispielsweise Fahrdynamikregelun- 
gen, die bei zu hoher Kurvengeschwindigkeit ein Ausbre- 

15 chen des Fahrzeugs verhindem. 

[0022] Von der reaktiven Ebene R wird das don eventueU 
korrigierte SoUwertsignal dann einer Koordinationsebene K 
und dortigen Signalverarbeitungsmodulen 20 und 22 zuge- 
fiihrt. In den Signalverarbeitungsmodulen 20 und 22 erfolgt 

20 die Uinsetzung der SoUwertsignale in Ansteuersignale. 
[0023] Diesc Ansteuersignale werden von der Koordinati- 
onsebene K iiber einen fehlerloleranten, redundantcn undbi- 
direklionalen Dalenbus 24 zu Akiuatoren 26, 28 und 30 
iibertragen, die in einer Ausfiihrungsebene F liegen. Der 

25 Aktuator 26 ist dabei der Fahrzeugbremse, Aktuator 28 der 
Lenkung und Aktuator 30 Motor und Getriebe des Fahr- 
zeugs zugeordnet. In der Ausfiihrungsebene F werden die 
Ansteuersignale von der Koordinationsebene K durch die 
Aktuatoren 26, 28 und 30 ausgefiihrt. In der schematischen 

30 DarsteUung der Fig. 1 ist zur Vereinfachung der Darstellung 
lediglich ein Aktuator 30 fur Motor und Getriebe vorgese- 
hen. Tatsachiich konnen fur Motor und Getriebe mehrere 
Aktuatoren vorgesehen sein, wobei nicht sicherheicskriti- 
sche Aktuatoren, beispielsweise fur einen Motor, nicht un- 

35 bedingt an einen redundanten Datenbus angeschlossen sein 
miissen, da fur nicht sicherheitskritische Aktuatoren der An- 
schluB an einen einfachen Datenbus geniigt. 
[0024] Ebenfalls in der Ausfiihrungsebene F angeordnet 
isl. ein reaktives Signalverarbeitungsinodul32, das uninittel- 

40 bar dem fiir die Fahrzeugbremse vorgesehenen Aktuator 26 
zugeordnet isl. Dieses Signalverarbeilungsinodul 32 ver- 
wirklichtdicFunktion eines Antiblockiersystems und isl zur 
Erreichung kurzer Signalverarbeitungs- und Signallaufzei- 
ten in der Ausfiihrungsebene F angeordnet und unmitielbar 

45 dem Aktuator 26 zugeordnet. 

[0025] EbenfaUs in der Fig. 1 zu erkennen ist ein Bordnetz 
34, das zur Bnergieversorgung der einzelnen Ebenen El, P, 
R, K und F vorgesehen ist. Die Energieversorgung isl dabei 
redundant ausgefiihrt, so dass eine hohe Zuverlassigkeit er- 

50 reicht wird. In der DarsteUung der Fig. 1 ist die Energiever- 
sorgung der einzelnen Signalverarbeitungsmodule 12 bis 20 
sowie der Aktuatoren 26 bis 30 jedoch nur durch Punkte an- 
gedeutet^ die die Fortsetzung der Energiezufiihrungsleitun- 
gen darsteUen sollen. 

55 [0026] Die Dateniibertragung zwischen den Signalverar- 
beitungsmodulen der prediktiven Ebene P, der reaktiven 
Ebene R und der Koordinationsebene K erfolgt in fehlerio- 
Icrantcr, redundanter und bidircktionaler Wci.sc. Wahrcnd 
Sollwert.signale in der Fig. 1 von oben nach untcn, d. h. bci- 
60 spiels wcisc von der prediktiven Ebene P zu der reaktiven 
Ebene R und der Koordinationsebene K iibertragen werden, 
erfolgt die Ubertragung von Istwertsignalen und Diagnose- 
werlsignalen in umgekehrter Richtung. Istwertsignale und 
Diagnosewertsignale werden auch von den in der Ausfiih- 
65 rungsebene F angeordneien Aktuaioren 26, 28 und 30 iiber 
den Bus 24 zu den Signalverarbeitungsmodulen 20 und 22 
der Koordinationsebene K iibertragen. 
[0027] Somit finden aUe Dateniibertragungen zwischen 
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den Ebcncn P, R, K und F in fchlcrtolcranrcr, rcdundantcr 
und hidircklionalcr Weise stall. Als T>cilcr fiir die Daicn- 
iibcrtragung kiinncn dabci sowohl clckirischc als auch opi.i- 
schc Txitcr, z. B. Glasfascr, vcrwcndcr. wcrdcn. 
[0028] In der scheiiialischen Darslellung der Fjg» 2 ist ein 5 
weileres erfindungsgetnaBes Sleuerungssyslein furein Fahr- 
zeug dargestellt, bei dem ein auionomes Fahrsysiem 40 dis- 
krete Wene vorgibl, bei spiels weise einen Befehl "Fahre von 
A nach B anhand von Zielkoordinaien". Das autonome 
Fahrsysteni 40 liegi damit in einer Eingabeebene E2 des in lO 
der Fig. 2 dargesiellten Steuerungssysiems. 
[0029] Die diskrete Vorgabe des Fahrsystems 40 wird in 
eine Automatisierungsebene A zu Signalverarbeitungsmo- 
dulen 42 und 44 iiberiragen. Sowohl das Signalverarbei- 
lungsmodul 42 als auch das Modul 44 seizen die Vorgabe 15 
des autonomen Fahrsystems 40 in Sollwerisignale um, wo- 
durch eine redundanre Signalverarbeirung sichergestellt ist. 
[0030] Der weiiere Aufbau des in der Fig. 2 dargesiellten 
Sleuerungssysleins mil den Ebenen R R, K und F entsprichi 
dem in der Fig. 1 dargesiellten und im Zusammenhang mit 20 
Fig. 1 hcschricbcncn Aufbau, so class aufdiesbevf-ugliche er- 
ncuic Ausfiihrungcn vcrzichlet wird. In der Fig. 2 dargc- 
slellle Elemenle, die mil enlsprechenden in der Fig. 1 darge- 
siellten Elemenlen funklionsgleich sind. wurden mil den 
gleichen Bezugszeichen versehen. 25 
[0031] Die Reihenfolge der Signalverarbeirung bei der in 
Fig. 1 gezeiglen Ausfuhrungsform in der Eingabeebene El , 
der prediktiven Ebene P, der reaktiven Ebene R, der Koordi- 
nalionsebene K und der Ausfiihrungsebene F sowie bei der 
in Fig. 2 gezeigten Ausfiihrungsform in der Eingabeebene 30 
El, der Automatisierungsebene A und den Ebenen P, R, K 
und F liegl fest und es erfolgt eine zyklische Abarbeitung in 
einem festgeleglen Takl. 

[0032] Moglich sind jedoch Ausfuhrungsformen des 
Sleuerungssystems, bei denen die reaktive Ebene R erst, un- 35 
terhalb der Koordinationsebene K angeordnet ist. Die Kor- 
rektur anhand von aktuellen Fahrzustiinden erfolgt dann 
durch Verarbeitung der in der Koordinationsebene K er- 
zcuglcn Anslcuersignale. Rin solchcs Vorgehcn kann iin 
Hinblick auf cine schncllc Rcaktion auf aktucllc Fahrzu- 40 
stande vorleilhafl sein, da uninitlelbar die Anslcuersignale 
korrigicrl. wcrdcn und nichl crsL die Signal verarbeitung der 
Koordinationsebene K abgewartet werden muB. 
[0033] Eine Verbesserung der Zuverlassigkeit der in den 
Fig. 1 und 2 dargesiellten Steuerungssysteme wird durch 45 
redundanle Ausfuhrung der Software in den Signalverar.bei- 
tungsmodulen 12 bis 20 und 42 und 44 erreicht. Einerseits 
konnen die Ergebnisse der Signal verarbeitung damit uber- 
pruft werden und andererseits ist die Funktion des Steue- 
rungssysiems auch bei Teilausfall der Software noch ge- so 
wahrleistet. 

Paten tanspriiche 

1. Steuerungssyslem fiir ein Fahrzeus mit mehreren 55 
Signalverarbeirungsebenen (El, E2, A, P, R, K, F) und 
Aktuatoren (26. 28, 30), insbesondere fur Bremse, Len- 
kung, Motor und Gciriebe, zur Umselzung von Ansreu- 
crsignalcn, dadurch gekennzeichnet, dass als Signal- 
vcrarbcilungscbcncn vorgcsehcn sind: 60 
cine Eingabeebene (El) mil Einrichiungcn (10) zum 
Eingeben kontinuierlicher Vorgabe n eines Fahrers und 
zum Umselzen der Vorgaben in Sollwerisignale oder 
eine Eingabeebene (E2) mit Einrichtungen zum Einge- 
ben diskreier Vorgaben eines Fahrsystems (40) sowie 65 
eine Automatisierungsebene (A) mil ersten Signalver- 
arbeiiungsmodulen (42, 44) zum Umseizen der Vorga- 
ben der Eingabeebene (E2) in Sollwerisignale, 
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cine prcdikiivc Ebcnc (P) mit zwcitcn Signalvcrarbci- 
lungsmodulen (12, 14) zum Korrigieren der Sollwerisi- 
gnale anhand cincr Voraussagc von Fahrzuslandcn und/ 
oder eine rcakiivc Ebcnc (R) mir drirtcn Signalverar- 
bei tungsmodulen (16, 18) zum Korrigieren der Soll- 
werisignale anhand von aktuellen Fahrzustiinden, 
eine Koordinationsebene (K) mit vierten Signalverar- 
bei tungsmodulen (20, 22) zum Umselzen der Sollweri- 
signale in Ansteuersignale und 

eine Ausfiihrungsebene (F) mit den Aktuatoren (26, 28, 
30) zum Ausfuhren der Ansteuersignale, 
wobei die Aktuatoren (26, 28, 30) mit den vierten Si- 
gnal verarbeitungsmodulen (20, 22) und untereinander 
durch einen fehlertoleranten, redundanten und bidirek- 
tionalen Datenbus (24) verbunden sind und die ersten 
(42, 44), zweilen (12, 14), dritten (16, 18) und/oder 
vierten (20, 22) Signalverarbeitungsmodule zur redun- 
danten Signalverarbeitung geeignet sind und zwischen 
zwei aufeinanderfolgenden Signal verarbeitungsebenen 
Einrichtungen zur fehlertoleranten, redundanten und 
bidireklionalen Datenubertragung vorgesehen sind. 

2. Steuerungssyslem nach einem der vorstehenden 
Anspruche, dadurch gekennzeichnel, dass die reaktive 
Ebene zwischen der Koordinationsebene und der Aus- 
fiihrungsebene angeordnet ist. 

3. Steuerungssyslem nach einem der vorstehenden 
Anspruche, dadurch gekennzeichnel, dass wenigstens 
einem Aktuator (26) ein reaktives Signalverarbeitungs- 
modul (32) zur Reaktion auf kritische, aktuelle Fahrzu- 
siande unmictelbar zugeordnet ist. 

4. Steuerungssyslem nach einem der vorstehenden 
Anspruche, dadurch gekennzeichnel, dass Einrichtun- 
gen (34) zur Energieversorgung fiir alle Signalverar- 
beitungsebenen (El, E2, A, P, R, K. F) redundant aus- 
gefiihrt sind. 

5. Steuerungssyslem nach einem der vorstehenden 
Anspruche, dadurch gekennzeichnel, dass die Einrich- 
tungen zur bidireklionalen Daleniibertragung als Licht- 
wcllenleiler ausgefuhn. sind. 

6. Steuerungssyslem nach cincm der vorstehenden 
Anspruche, dadurch gekennzeichnel, dass in der Auto- 
matisierungsebene (A), der prediktiven Ebcnc (P), der 
reaktiven Ebene (R) und der Koordinationsebene (K) 
jeweils wenigstens zwei physikalisch getrennte erste 
(42, 44), zweite (12, 14), dritte (16, 18) beziehungs- 
weise vierte (20, 22) Signalverarbeitungsmodule zur 
redundanten Signalverarbeitung vorgesehen sind, 

7. Steuerungssyslem nach einem der vorstehenden 
Anspruche, dadurch gekennzeichnel, dass in den ersten 
(42, 44), zweilen (12, 14), dritten (16, 18) und/oder 
vierten (20, 22) Signalverarbeitungsmodulen vorgese- 
hene Software redundant ausgefuhrt ist. 

8. Verfaliren zur Steuerung eines Fahrzeugs, insbeson- 
dere von dessen Bremse, Lenkung, Motor und Ge- 
iriebe, gekennzeichnel durch folgende Schrilte: 

- Eingeben kontinuierlicher Vorgaben eines Fah- 
rers oder diskreter Vorgaben eines Fahrsystems 
(40) und Umselzen der Vorgaben in Sollwert..<si- 
gnalc, 

- Korrigieren der Soli werl-signalc anhand cincr 
Voraussagc von Fahrzustiinden und/oder Korri- 
gieren der Sollwertsignale anhand von aktuellen 
Fahrzuslanden, 

- Umselzen der Sollwerisignale in Ansteuersi- 
gnale und 

- Ausfuhren der Ansteuersignale durch Aktuato- 
ren (26, 28, 30), 

- wobei die Ansteuersignale zu den Aktuatoren 



DE 100 32 179 A 1 

7 

(26, 28, 30) sowic Istwcrtsienalc und Diagnosesi- 
gnalc von den Aklualoren (26, 28, 30) in fehlerio- 
Icranlcr und rcdundanier Wcisc ubcr cinen Daien- 
bus (24) iiberrragen werdcn, das Uniserzen der 
Vorgaben in Sollwerlsignalc, das Korrigieren der 5 
Soil werl^sign ale und das Uinsety.en der Sollwerisi- 
gnale in Ansteuersignale in rediindanter Weise er- 
folgt und SoUwertsignale, Istwertsignale sowie 
Diagnosesignale aiif gemeinsamen Datenleitun- 
gen fehlertolerant, redundant und bidirektional lO 
iibertragcn werden. 
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